CVE-2026-97518 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: cfg80211: rifiuta voci duplicate della suite di cifratura wiphy
Le voci duplicate in `wiphy->cipher_suites` non descrivono alcuna capacità aggiuntiva, ma cfg80211 le accetta attualmente e lascia ai singoli consumatori il compito di gestirle.
Uno di questi consumatori è il codice di compatibilità WEXT, che aggiunge la lunghezza della chiave WEP per ogni voce di cifratura WEP rilevata. Le voci WEP ripetute possono quindi causare un overflow dell'array fisso `iw_range::encoding_size` restituito da SIOCGIWRANGE.
Rifiutare le voci duplicate della suite di cifratura in `wiphy_register()`. Questo mantiene l'invariante delle suite di cifratura in un unico punto e fa fallire precocemente con -EINVAL le descrizioni wiphy non conformi, anziché affidarsi a un singolo utente cfg80211 per gestire correttamente i duplicati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.